Xem nội dung đầy đủ ở bài gốc.
Tiêu đề gốc: Bitcoin Wallet Fixes Critical Flaw That Redirected Funds to Attackers
Từ khoá
tiền mã hóabitcoinan ninh mạng
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Mã liên quan và hướng tác động
BTC/USDT
• Trung tínhBitcoin
Mức liên quan: thấp
| Thị trường | Crypto |
|---|---|
| Sàn | Binance |
| Ngành | Layer 1 |
| Vốn hoá | 1,6 NT US$ |
| Đóng cửa phiên 25/10/2026 | 80.154,09 |
| Thay đổi trong phiên | -0,91% |
Hướng tác động do AI chấm từ tiêu đề tin, có thể sai. Đây không phải khuyến nghị đầu tư.
Tin liên quan
- Lỗi ví bitcoin cho phép máy chủ độc hại đánh cắp tiền khi người dùng cố tăng phí giao dịch
- Các tác nhân AI giúp cứu hard fork Glamsterdam của ETH, trang “Steal My Bitcoin”: Hodler’s Digest
Testnet thứ hai và cũng là cuối cùng của hard fork Glamsterdam trên Ethereum đã bị hủy sau khi ChainSecurity phát hiện lỗ hổng trong hai đề xuất điều chỉnh gas (EIP-8037/8038), có thể gây hại cho ít nhất 13 hợp đồng DeFi. Derek Chiang của Eth Labs cho biết lỗi được phát hiện chỉ vài phút trước nửa đêm, khiến các bên phải vội xử lý, và đợt diễn tập trên Hoodi sẽ không được lên lịch lại cho đến khi các tác động bậc hai được phân tích kỹ. Để đẩy nhanh việc rà soát, các nhà nghiên cứu từ Eth Labs và Ethereum Foundation đã triển khai nhiều tác nhân AI, phối hợp qua một bảng tin nhắn trên GitHub, và một bảng thứ hai hiện đang kiểm tra EIP-8198 (“Quick Slots”) cho hard fork Hegota. Ngoài ra, trang “Steal My Bitcoin”, chưa được vá lỗi PHP2Shell, giữ khóa của một ví Bitcoin trị giá khoảng 2.000 USD và tính đến thời điểm viết bài đã hoạt động 25 giờ mà chưa bị tấn công thành công.
- Bitcoin Core viết lại chính sách bảo mật cho thời đại AI tìm được lỗi chỉ bằng một lệnh
Bitcoin Core đã cập nhật chính sách bảo mật, theo đó các lỗ hổng “dễ bị phát hiện” sẽ được vá nhanh thay vì giữ kín trong thời gian dài. Dự án sẽ đưa bản sửa lỗi vào tất cả các phiên bản đang hỗ trợ, phát hành phiên bản mới sớm nhất và công bố cảnh báo bảo mật, vì các mô hình ngôn ngữ lớn (LLM) đã giảm mạnh mức độ khó để tìm loại lỗi này và việc vá âm thầm gần như vô nghĩa. Thay đổi do nhà phát triển Antoine Poinsot của Chaincode Labs đề xuất và đã được hợp nhất hôm thứ Năm. Bài viết cho biết AI đã phát hiện gần 5.000 vấn đề trên hàng trăm dự án tiền mã hóa trong một đợt kiểm tra đầu tháng 8, các lỗi do AI tìm ra ở Lightning và ví phần cứng đã được vá, còn một cầu nối Bitcoin đã ngừng hoạt động.
- Bitcoin Core đổi quy tắc bảo mật khi AI khiến việc tìm lỗi phần mềm dễ đến mức nguy hiểm
Bitcoin Core đã thay đổi chính sách bảo mật: lỗ hổng mà một mô hình AI có thể tìm lại chỉ bằng một câu lệnh đơn giản sẽ được công bố và vá nhanh chóng, thay cho thời gian giữ kín (embargo) có thể kéo dài khoảng một năm. Theo nhà phát triển Antoine Poinsot, số báo cáo lỗ hổng dễ tìm lại đã tăng mạnh vì LLM làm giảm rào cản tìm lỗi, còn bản vá có thể ít được kiểm thử hơn trước khi đến người dùng. Một nhóm 16 nhà phát triển đã chạy mô hình AI trên 390 dự án bitcoin trong khoảng một ngày cuối tháng 7, ghi nhận 4.962 phát hiện tiềm năng, trong đó 85 lỗi nghiêm trọng. Ngoài ra, lỗi firmware ví phần cứng Coldcard tồn tại từ năm 2021 đã khiến 594 BTC bị rút trong 25 phút ngày 30 tháng 7, với thiệt hại gần 114 triệu USD qua bốn đợt.
- Bitcoin Core thay đổi chính sách bảo mật khi AI giúp lỗi dễ bị phát hiện hơn
Bitcoin Core đang thay đổi chính sách công bố lỗ hổng bảo mật vì các mô hình ngôn ngữ lớn (LLM) khiến một số lỗi dễ bị tìm lại, nên việc giữ bí mật lâu gần như không còn tác dụng bảo vệ. Theo chính sách mới, các lỗ hổng được đánh giá là 'dễ phát hiện' sẽ được vá sớm nhất có thể trên mọi phiên bản lớn đang được duy trì, kèm thông báo bảo mật. Các lỗ hổng khác vẫn theo lịch công bố dựa trên mức độ nghiêm trọng: lỗi mức thấp được công bố sau hai tuần kể từ khi bản vá phát hành, còn lỗi mức trung bình và cao được công bố sau hai tuần kể từ khi phiên bản bị ảnh hưởng cuối cùng hết vòng đời (End of Life), thường là một năm sau khi bản vá ra mắt. Thay đổi này diễn ra sau báo cáo của Bitcoin Red Team, một nhóm tình nguyện, ghi nhận gần 5.000 vấn đề tiềm ẩn ở 390 dự án vào tháng 8, dù khi đó chỉ khoảng một phần năm đã được tái hiện.
- Các công ty tiền mã hóa thành lập Liên minh Lượng tử khi 6 triệu bitcoin đang bị phơi nhiễm
Chín tổ chức blockchain vừa ra mắt Liên minh Lượng tử, một tổ chức tiêu chuẩn mở nhằm định nghĩa “sẵn sàng trước lượng tử” và xây dựng cách kiểm chứng các tuyên bố kháng lượng tử. Liên minh cảnh báo khoảng 6,04 triệu BTC (khoảng 30% nguồn cung) đang bị phơi nhiễm trước máy tính lượng tử do chữ ký đường cong elliptic, trong khi các dự báo hướng tới cuối thập niên 2020. Một nghiên cứu của Google Quantum AI đã giảm số qubit cần để phá mật mã Bitcoin xuống dưới 500.000, dù hiện chưa có máy nào làm được việc đó. Liên minh hoạt động theo mô hình IETF với bốn nhóm: chuyển đổi blockchain, hệ thống zero-knowledge hậu lượng tử, bảo mật ví và tương thích chuỗi chéo, trong khi một liên minh do BlackRock, Strategy và Coinbase hậu thuẫn đã cam kết 15 triệu USD cho vấn đề này.
Thị trường liên quan
Tin mới nhất
- FTC cùng 20 bang kiện Dollar General, cáo buộc chuỗi cửa hàng thu giá cao hơn cho khách hàng
Ủy ban Thương mại Liên bang Mỹ (FTC) cùng 20 bang đã kiện Dollar General, cáo buộc nhiều cửa hàng thu khách hàng cao hơn giá hiển thị trên kệ, thẻ giá và quảng cáo. Đơn kiện nêu công ty đã nhận hàng chục nghìn khiếu nại của người tiêu dùng nhưng chưa có chính sách khắc phục, khiến khách hàng bị thu phí trái phép trị giá hàng triệu USD. Cổ phiếu Dollar General giảm khoảng 4% sau thông báo, và công ty chưa phản hồi ngay yêu cầu bình luận. Vụ kiện diễn ra khi người mua sắm đang tìm kiếm khuyến mãi trong bối cảnh giá thực phẩm và xăng dầu tăng cao, và trước kỳ bầu cử giữa kỳ diễn ra vào tuần tới.
- Chỉ báo Buffett có đang báo hiệu cảnh báo cho nhà đầu tư thị trường chứng khoán?
Chỉ báo Buffett, tức tổng giá trị cổ phiếu Mỹ chia cho GDP, đang ở mức 234%, gần đỉnh lịch sử và cao hơn nhiều so với khoảng 135% trong thời kỳ bong bóng dot-com. Chỉ số CAPE ở mức 40,6, chỉ cao hơn trong giai đoạn bong bóng dot-com, còn S&P 500 tăng khoảng 15% mỗi năm trong 10 năm qua, so với mức trung bình lịch sử 10%. Tác giả lập luận chỉ báo này bỏ qua doanh thu nước ngoài của các công ty lớn và lượng thanh khoản tăng mạnh, khi M2 đã tăng từ 6,9 nghìn tỷ USD lên 23,3 nghìn tỷ USD, nên không xem đây là tín hiệu cảnh báo. Tác giả cũng cho rằng không nên dùng chỉ báo này để dự đoán thời điểm thị trường, vì S&P 500 từng sinh lời trong mọi giai đoạn 20 năm liên tiếp.
- Rockefeller bổ sung nhóm từ J.P. Morgan tại Houston
Rockefeller Capital Management đã bổ sung một nhóm bảy thành viên tại Houston từ J.P. Morgan vào bộ phận Global Family Office, do Chris Sheets và Forrest Green dẫn dắt. Theo bảng xếp hạng cố vấn Forbes Best-in-State, nhóm này trước đây quản lý 1,4 tỷ USD tài sản và đã làm việc tại Bernstein Private Wealth Management trước khi gia nhập J.P. Morgan năm 2018. Thương vụ này nối tiếp việc Rockefeller bổ sung The Kellam Group, một nhóm có trụ sở tại Naples, Florida, từ Truist vào đầu tháng này. Rockefeller hiện quản lý khoảng 237 tỷ USD tài sản khách hàng.
- Shopify “hoàn toàn chưa tăng trưởng tương xứng với bội số” khi nhà đầu tư trả 112 lần lợi nhuận
Cổ phiếu Shopify tăng 33% trong một tháng sau thương vụ Muse với Meta, trước khi ATB Cormark hạ xếp hạng xuống Sector Perform. Daniel Mahncke, trong podcast We Study Billionaires, cho rằng giá tăng chủ yếu vì lợi nhuận gần như tăng gấp đôi, còn mức định giá nhà đầu tư trả vẫn ở 112 lần lợi nhuận hoạt động. EPS điều chỉnh tăng từ 0,73 USD năm 2023 lên 1,43 USD năm 2025, và P/E dự phóng 80 lần gần mức trung bình 3 năm là 74 lần. Biên lợi nhuận hoạt động tăng từ 3,7% lên 16,4%, nhưng biên lợi nhuận gộp mảng đăng ký giảm xuống 79,7% do chi phí đám mây và AI tăng 37 triệu USD. Bài viết cho rằng mức định giá đòi hỏi các đơn hàng từ tác nhân AI duy trì tăng trưởng mạnh, và kết quả quý 3 sắp tới là phép thử đầu tiên.
- Giao dịch cổ phiếu token hóa thành công lớn ở nước ngoài. Vì sao một số công ty đại chúng Mỹ phản đối?
Robinhood đã ra mắt giao dịch cổ phiếu token hóa tại hơn 120 quốc gia trong năm nay, nhưng tính năng này chưa được phê duyệt tại Mỹ. Cổ phiếu token hóa là token trên blockchain đại diện quyền sở hữu cổ phiếu thông thường, có thể giao dịch 24/7 và xuyên biên giới, nhưng người nắm giữ không có quyền biểu quyết hay cổ tức tiền mặt trực tiếp. Nhiều công ty lớn như Microsoft, Verizon và McDonald’s đã đệ đơn yêu cầu ngăn token hóa cổ phiếu của họ, cho rằng nền tảng không được phát hành bản sao khi chưa có sự đồng ý, đồng thời ảnh hưởng đến an toàn nhà đầu tư và quản trị doanh nghiệp. Tháng Chín, SEC ban hành miễn trừ “đổi mới” cho phép một số nền tảng giao dịch cổ phiếu token hóa tại Mỹ tối đa năm năm, nhưng yêu cầu token phải có quyền như cổ phiếu gốc và cho công ty 30 ngày để phản đối. Bài viết cho rằng Robinhood khó sớm đưa tính năng này về Mỹ do gần hai chục công ty lớn phản đối, nhưng tăng trưởng ở nước ngoài vẫn đáng theo dõi.
- Căng thẳng địa chính trị làm phức tạp câu chuyện tăng giá vàng, theo chủ tịch AHG
Max Baecker, chủ tịch American Hartford Gold, cho rằng căng thẳng ở Trung Đông đang làm phức tạp triển vọng vàng, dù việc ngân hàng trung ương mua vàng vẫn hỗ trợ nhu cầu. Ông lập luận giá năng lượng tăng có thể thúc đẩy lạm phát và kỳ vọng thắt chặt tiền tệ, làm đồng USD mạnh lên và gây sức ép lên vàng, đó là lý do vàng không phải lúc nào cũng tăng trong khủng hoảng địa chính trị. Ông cho biết lượng mua của ngân hàng trung ương đã tăng khoảng gấp đôi so với mức trung bình trước năm 2022, Ngân hàng Nhân dân Trung Quốc tăng dự trữ vàng 23 tháng liên tiếp, và nhập khẩu vàng ròng của Trung Quốc trong quý đầu năm được cho là đạt 316 tấn. Ngắn hạn, theo ông, Fed quyết định tốc độ biến động của vàng chứ không phải hướng đi.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.